jstillery

  • xsssniper：自动XSS发现工具
  • poracle：演示填充Oracle攻击的工具。
  • shellinabox：实现可以将任意命令行工具导出到基于Web的终端仿真器的Web服务器。
  • snallygaster：在HTTP服务器上扫描机密文件的工具。
  • DarkScrape：一个暗网情报数据抓取工具
  • wafpass：使用所有有效负载的旁路方法分析参数，以基准安全解决方案（如WAF）为目标。
  • fhttp：这是一个针对HTTP相关攻击的框架。它是用带有GTK接口的Perl编写的，具有用于调试和操作的代理、代理链接、规避规则等。
  • joomlavs：黑盒，红宝石供电，Joomla漏洞扫描仪。